วิธีป้องกันไม่ให้ Windows 10 ติดตั้งแอพที่ไม่ต้องการจาก Store

ในฐานะผู้เชี่ยวชาญด้านไอที ฉันมักถูกถามถึงวิธีป้องกันไม่ให้ Windows 10 ติดตั้งแอปที่ไม่ต้องการจาก Store มีหลายวิธีในการดำเนินการนี้ แต่วิธีที่มีประสิทธิภาพที่สุดคือการใช้ Group Policy นโยบายกลุ่มเป็นคุณลักษณะของ Windows ที่ให้คุณควบคุมการตั้งค่าสำหรับผู้ใช้และคอมพิวเตอร์ในโดเมน Active Directory คุณสามารถใช้ Group Policy เพื่อป้องกันไม่ให้ผู้ใช้ติดตั้งแอพจาก Store และคุณยังสามารถใช้เพื่อป้องกันไม่ให้ติดตั้งแอพบางตัว เพื่อป้องกันไม่ให้ผู้ใช้ติดตั้งแอปจาก Store คุณต้องสร้าง Group Policy Object (GPO) ใหม่และเชื่อมโยงกับ Organizational Unit (OU) ที่เหมาะสม ใน GPO คุณจะต้องไปที่ Computer Configuration > Administrative Templates > Windows Components > Store ภายใต้ Store คุณจะพบนโยบายสองข้อ: 'ปิดแอปพลิเคชัน Store' และ 'บล็อกแอป Microsoft Store ไม่ให้ติดตั้ง' นโยบายแรกจะป้องกันไม่ให้ผู้ใช้เข้าถึง Store และนโยบายที่สองจะป้องกันไม่ให้ติดตั้งแอปจาก Store คุณยังสามารถใช้ Group Policy เพื่อป้องกันไม่ให้ติดตั้งแอพบางตัวได้ ในการทำเช่นนี้ คุณจะต้องสร้าง GPO ใหม่และเชื่อมโยงกับ OU ที่เหมาะสม ใน GPO คุณจะต้องไปที่ Computer Configuration > Policies > Administrative Templates > Windows Components > App Package Deployment ใต้ App Package Deployment คุณจะพบนโยบายที่ชื่อว่า 'Block all app package from aเฉพาะผู้เผยแพร่' นโยบายนี้อนุญาตให้คุณบล็อกแพ็คเกจแอปจากผู้เผยแพร่รายใดรายหนึ่ง และคุณสามารถใช้เพื่อบล็อกแอปจาก Store ได้ คุณยังสามารถใช้นโยบาย AppLocker เพื่อป้องกันไม่ให้ติดตั้งแอพบางตัวได้ AppLocker เป็นคุณลักษณะของ Windows ที่ให้คุณควบคุมว่าจะเรียกใช้แอปใดในคอมพิวเตอร์ได้ หากต้องการใช้ AppLocker คุณจะต้องสร้าง GPO ใหม่และเชื่อมโยงกับ OU ที่เหมาะสม ใน GPO คุณจะต้องไปที่ Computer Configuration > Policies > Administrative Templates > Windows Components > AppLocker ภายใต้ AppLocker คุณจะพบนโยบาย 3 ข้อ: 'กฎที่ปฏิบัติได้'